应用介绍

无线控制器提供MAC认证功能,禁止非法用户或者仅允许特定用户连接使用无线网络。设置时只需要知道终端的MAC地址,无需安装任何客户端软件,认证过程中也不需要进行任何操作,直接在设备上完成对用户MAC地址的认证。

本文以某公司要求实现只有允许的MAC地址能连接到AP且使用网络为例,详细讲解MAC认证的设置方法。

设置方法

1. 添加MAC地址

AC控制器的管理界面,点击认证管理>MAC认证>MAC地址,点击新增,添加如下条目:

其它MAC地址按照上述方法依次添加,如果需要添加的MAC地址较多时,可以通过导入MAC地址表来添加。

2. 添加MAC地址认证规则

点击认证管理>MAC认证>MAC认证,点击新增,添加如下条目:

(1) 首先我们需要选择认证模式,基于SSID或者基于VLAN

(2) 选择我们需要生效的SSID或者VLAN,没有进行设置的SSID或者VLAN则不生效。

(3) 选择生效的MAC

(4) 如果为不允许上网为黑名单,允许上网为白名单。

(5) 最后选择启用。

注意:认证可以设置多个黑白名单条目,在设置MAC认证条目时,MAC认证名称不能与已有MAC认证名称重复;生效VLAN范围不能和其他条目重复,必须是唯一的。

设置完成后,如果是白名单就只有在MAC地址列表的无线终端才能连接AP的信号并使用网络,如果为黑名单在列表中的MAC地址对应的终端无法连接AP的无线信号,如下图: